[发明专利]多级域平台间的访问方法及系统

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及多级域平台间的访问方法及系统。

背景技术

随着网络通信技术的发展，整个安防产业已经进入网络监控时代，并且要求能够跨广域网对前端设备的监控图像进行实时访问。其中，广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台。

现有技术中，当上级域平台上的用户终端和下级域平台下挂的前端设备通过广域网进行通信时，二者在物理网络上是隔离的，使得用户终端无法直接登录到前端设备上进行访问。一般采用的访问方法是：上级域平台可以为下级域平台下挂的前端设备做访问映射，并根据该访问映射将用户终端的访问报文发送至前端设备，并可以该前端设备进行配置和维护。其中，上级域平台需要为下级域平台的每个前端设备选取一个不同的端口号作访问映射。

但是，当上级域平台与多个下级域平台相连接，每个下级域平台又下挂多个前端设备时，上级域平台将会出现端口号短缺的情况，限制了上级域平台的访问范围，并降低了其访问效率。

发明内容

本发明提供多级域平台间的访问方法及系统，以解决现有技术中当上级域平台与多个下级域平台相连接，每个下级域平台又下挂多个前端设备时，上级域平台将会出现端口号短缺的情况，限制了上级域平台的访问范围，并降低了其访问效率的问题。

根据本发明实施例的第一方面，提供一种多级域平台间的访问方法，所述方法应用于上级域平台上，所述上级域平台与至少一个用户终端相连接，并通过广域网与至少一个下级域平台的一端相连接，所述下级域平台另一端与至少一个前端设备相连接，所述方法包括：

接收用户终端发送的访问请求，所述访问请求携带有待访问的前端设备的设备标识；

根据所述设备标识查询本地保存的与所述待访问的前端设备相连接的下级域平台的下级域标识，并将所述访问请求发送至所述下级域标识对应的下级域平台，以使所述下级域平台根据所述访问请求为所述待访问的前端设备建立下级域映射表项；

接收所述下级域平台发送的所述下级域映射表项，根据所述下级域映射表项为所述待访问的前端设备建立上级域映射表项，并将所述上级域映射表项中的下级域标识、上级域映射地址和上级域映射端口号发送至用户终端；其中，当为属于不同下级域平台的两个以上待访问的前端设备建立上级域映射表项时，所建立的上级域映射表项中各个待访问的前端设备对应的上级域映射端口号相同；

接收所述用户终端发送的建立报文，并根据所述建立报文的内容和地址、以及所述下级域映射表项中的下级域映射地址和下级域映射端口号建立对应的上级域第一网段地址转换表项；

接收所述用户终端首次发送的访问报文，所述访问报文携带有所述设备标识和所述下级域标识；

根据所述上级域第一网段地址转换表项对所述访问报文的目的地址和目的端口号进行转换，建立上级域第二网段地址转换表项，并根据所述上级域第二网段地址转换表项对所述访问报文的源地址和源端口号进行转换，以及将所述转换后的访问报文发送至所述下级域标识对应的下级域平台，以使所述下级域平台根据下级域第二网段地址转换表项和下级域第三网段地址转换表项对所述访问报文的地址再次进行转换，并将所述转换后的访问报文发送至待访问的前端设备。

根据本发明实施例的第二方面，提供一种多级域平台间的访问系统，所述系统包括上级域平台和至少一个下级域平台；

所述上级域平台与至少一个用户终端相连接，并通过广域网与至少一个下级域平台的一端相连接，所述下级域平台另一端与至少一个前端设备相连接；